在 libarchive 处理非零大小的硬链接存档项目的方式中发现一个缺陷。与 libarchive 的文件系统沙盒中的缺陷结合之后，此问题可造成使用 libarchive 的应用程序以存档中的任意数据覆盖任意文件。(CVE-2016-5418) 在 libarchive 中发现多个越界写入缺陷。特制的 ZIP、7ZIP 或 RAR 文件可造成堆溢出，可能允许在使用 libarchive 的应用程序环境中执行代码。(CVE-2016-1541、CVE-2016-4300、CVE-2016-4302) 在 libarchive 中发现多个越界读取缺陷。特制的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 文件可造成应用程序读取越界数据，进而可能泄露少量的应用程序内存，或造成应用程序崩溃。(CVE-2015-8919 , CVE-2015-8920 , CVE-2015-8921 , CVE-2015-8923 , CVE-2015-8924 , CVE-2015-8925 , CVE-2015-8926 , CVE-2015-8928 , CVE-2015-8934) 在 libarchive 中发现多个空指针取消引用缺陷。特制的 RAR、CAB 或 7ZIP 文件可造成使用 libarchive 的应用程序崩溃。(CVE-2015-8916、CVE-2015-8917、CVE-2015-8922) 在 libarchive 中发现多个无限循环/资源耗尽缺陷。特制的 GZIP 或 ISO 文件可造成应用程序消耗过量的资源，最终导致因内存耗尽而崩溃。(CVE-2016-7166、CVE-2015-8930) 在 libarchive 中发现一个拒绝服务漏洞。包含对于大型目标路径的符号链接的特制的 CPIO 存档可造成内存分配失败，进而造成使用 libarchive 且尝试查看或提取此类存档的应用程序崩溃。(CVE-2016-4809) 在 libarchive 的 ISO9660 卷构建中发现一个整数溢出缺陷，其可导致缓冲区溢出。尝试以 2 GB 或 4 GB 文件名创建 ISO9660 卷可造成应用程序尝试分配 20 GB 的内存。如果成功，这可对堆导致越界写入及可能执行代码。(CVE-2016-6250) 因在 libarchive 中发现算术溢出而发生多个未定义行为的实例。特制的 MTREE 存档、压缩流或 ISO9660 卷可能造成应用程序无法读取存档，或崩溃。(CVE-2015-8931 , CVE-2015-8932 , CVE-2016-5844)

检测

Amazon Linux AMI：libarchive (ALAS-2016-743)

high Nessus 插件 ID 93744

未找到变更日志